PureRemove-AppWindows v1.3.1

Changements

• chore: ignore the local code-signing config
• ci(linux): stop the artifact step failing when target sits elsewhere
• ci(linux): stop the build demanding an updater signing key
• fix(deps): align the dialog plugin across the Rust crate and the npm package
• build(linux): produce deb, rpm and AppImage bundles
• fix(deps): drop rand 0.7.3 (GHSA-cq8v-f236-94qc) and patch nanoid
• build(deps-dev): bump postcss from 8.5.15 to 8.5.25 (#2)
• fix(deps): bump vite 6.4.3 + serde_with 3.21.0 (npm audit clean)
• fix: take lockfiles from fix branch verbatim after merge
• merge: fix/security-and-build v1.3.0 - repair compilation, path validation, deps update
• build: align Tauri npm/crate versions for v1.3.0 release build
• security: update deps — fix Dependabot alerts (npm + cargo)
• security: fix path traversal, add missing Cargo dependency and Tauri handler
• chore: merge Forgejo branch with GitHub security fixes
• fix: replace PowerShell intermediary in build.bat with direct npx invocation
• Remove GitHub-only workflow

Signature

Tous les binaires de cette release sont signes (Authenticode SHA-256, horodates
RFC 3161) par CN=Heiphaistos, y compris l'executable contenu dans
l'installeur.

Le certificat est auto-signe : lancer une seule fois par PC
installer-certificat-heiphaistos.bat (joint) pour que Windows affiche
Heiphaistos comme editeur au lieu de « editeur inconnu ». Le fichier est
autonome et lisible au Bloc-notes.

Verification et empreintes : https://heiphaistos.org/signature/

Empreintes SHA-256 des fichiers dans SHA256SUMS.txt.